yawast

  • sandy：开源三星手机加密评估框架
  • shellinabox：实现可以将任意命令行工具导出到基于Web的终端仿真器的Web服务器。
  • Gobuster：Go编写的目录/文件，DNS和VHost暴力破解工具
  • sandcastle：AWS S3 bucket枚举的Python脚本。
  • xsser：一种渗透测试工具，用于检测和开发XSS易失性。
  • iaxscan：一种基于python的扫描器，用于检测活动的iax/2主机，然后在这些主机上枚举（通过bruteforce）用户。
  • homepwn：用于物联网设备测试的瑞士军刀。
  • allthevhosts：一种vhost发现工具，用于抓取各种Web应用程序。